kubesealwebgui/ui

kubeseal-webgui UI镜像文档

概述

本镜像为https://github.com/Jaydee94/kubeseal-webgui%E9%A1%B9%E7%9B%AE%E7%9A%84UI%E7%BB%84%E4%BB%B6Docker%E9%95%9C%E5%83%8F%EF%BC%8C%E6%8F%90%E4%BE%9BWeb%E5%9B%BE%E5%BD%A2%E5%8C%96%E7%95%8C%E9%9D%A2%EF%BC%8C%E4%BD%BF%E7%94%A8%E6%88%B7%E5%8F%AF%E9%80%9A%E8%BF%87%E5%8F%AF%E8%A7%86%E5%8C%96%E6%96%B9%E5%BC%8F%E7%AE%A1%E7%90%86%E5%92%8C%E6%93%8D%E4%BD%9CKubernetes%E4%B8%AD%E7%9A%84%E5%AF%86%E5%B0%81%E5%AF%86%E9%92%A5%EF%BC%88Sealed Secrets），无需直接使用命令行工具kubeseal，降低密钥管理门槛。

核心功能与特性

• Web图形化界面：提供直观的浏览器端操作界面，替代命令行交互
• 密封密钥全生命周期管理：支持创建、查看、解密、导出密封密钥等核心操作
• kubeseal集成：与kubeseal工具后端逻辑无缝集成，实现密钥密封/解密功能
• 用户友好交互：简化操作流程，包含表单输入、状态提示、错误反馈等辅助功能
• 配置灵活性：可通过环境变量配置与后端服务的连接参数

使用场景

• 开发/运维团队中不熟悉kubeseal命令行操作的成员管理密封密钥
• 需要简化Kubernetes密封密钥管理流程的场景
• 需通过图形界面审计和跟踪密封密钥操作历史的场景
• 教学或演示环境中，直观展示密封密钥管理流程

使用方法

前置条件

• 已在Kubernetes集群中部署kubeseal控制器（Sealed Secrets Controller）
• 已部署kubeseal-webgui后端服务（需与本UI镜像配合使用）

Docker运行示例

bash
docker run -d \
  --name kubeseal-webgui-ui \
  -p 8080:80 \
  -e BACKEND_URL=http://kubeseal-webgui-backend:3000 \
  jaydee94/kubeseal-webgui-ui:latest

环境变量配置

访问UI界面

启动容器后，通过浏览器访问 http://<容器IP或主机IP>:<映射端口>（如示例中http://localhost:8080）即可打开Web界面。

集成与扩展

• 通常需与kubeseal-webgui后端服务配合部署，建议通过Docker Compose或Kubernetes Deployment实现完整部署
• 如需持久化UI配置或日志，可挂载本地目录至容器内对应路径（具体路径需参考项目源码或官方文档）

注意事项

• 本镜像仅包含UI组件，需确保后端服务正常运行且网络可通
• 生产环境中建议配置HTTPS加密（可通过反向代理如Nginx实现）
• 镜像版本需与kubeseal-webgui后端版本匹配，避免兼容性问题

更多详情请参考项目官方文档：https://github.com/Jaydee94/kubeseal-webgui